2kb.ME | 两颗币

渗透测试

【原创】远古上传绕过小计

渗透测试

闲来蛋疼的搞了一个弯弯无人维护的站

Linux大法

原生macOS读写、挂载NTFS格式硬盘方法

渗透测试

分享一个“国外”的挖矿后门（含附件）

Linux大法

关于CobaltStrike内网渗透中VPN代理的笔记

【转】phpmyadmin4.8.1后台getshell

【转】phpmyadmin4.8.1后台getshell

从phpMyAdmin GetShell的时候遇到1290错误该怎么办？看这里之后phpmyadmin又有了新的提权方式，分享出来先。 ...

2018-06-27 131 0 0

【原创】远古上传绕过小计

【原创】远古上传绕过小计

很有意思，最近这周都在研究注入，手工注入和sqlmap注入，因为手工注入一直是我的弱点（虽然弱点很多），这次是一个小盆友给我一个站，看了一下是香港的，看了一下也 ...

2018-06-16 178 0 0

密码保护：【原创】sqlmap 过mssql+腾讯云小计

密码保护：【原创】sqlmap 过mssql+腾讯云小计

这是一篇受密码保护的文章，您需要提供访问密码：密码： ...

2018-06-15 166 0 0

【分享】我的WafBypass之道【转】

【分享】我的WafBypass之道【转】

原文地址：http://www.thinkings.org/2017/02/13/my-waf-bypass-series-article.html 作者：Tr ...

2018-06-13 135 0 0

闲来蛋疼的搞了一个弯弯无人维护的站

闲来蛋疼的搞了一个弯弯无人维护的站

星期六游戏也打了一天了，晚上和基友聊天无事做，点开了fofa 选了一下台湾，顺手点了一个，俗话说柿子要找软的捏，额！下面这个图看着感觉有戏，还是尼 ...

2018-06-05 246 0 3

细节决定成败的渗透（某收费建站模板）

细节决定成败的渗透（某收费建站模板）

这次是站点2kb.me本来算是一次我的面试测试，当时在基佬wingay那群里认识一下小伙伴，完了之后深入交流了一下，给了我这个目标叫我尝试着试一下，当时还嘱咐了 ...

2018-05-14 319 9 0

原生macOS读写、挂载NTFS格式硬盘方法

原生macOS读写、挂载NTFS格式硬盘方法

前言：说到macOS，我个人还是比较喜欢的，主要是对Linux的操作还算会一点，在macOS上的话就会比较轻松，加上出色的UI表现，更是让那些追求品质的人有些 ...

2018-04-13 251 2 0

分享一个“国外”的挖矿后门（含附件）

分享一个“国外”的挖矿后门（含附件）

前言事情也很简单，最近坛子里好多兄弟都在问他们用的搬瓦工IP被封得不要不要的该怎么办，我虽然有Google cloud免费的服务器，但是那个服务器除了配置是收 ...

2018-04-12 304 0 0

大意了，我的破站居然一直有人想搞

大意了，我的破站居然一直有人想搞

今天是愚人节，但是在刚刚过去的三月份，互联网并没有我们想象的那么太平，因为兄弟跟我说服务器最近压力有点大，加上上次被人给D了，真的是，我这个人平时那么低调的，怎 ...

2018-04-01 315 2 0

struts2漏洞全版本检测和利用工具【转】

struts2漏洞全版本检测和利用工具【转】

工具是在GITHUB上找的，大家可以搜到，大部分人会没有termcolor库，作者在这里使用有颜色的字体回显，所以自行pip install termcolor ...

2018-03-31 374 0 0